WordPressインストール時の正しいパーミッション

お世話になります。
WordpressのインストールをGCPのVMインスタンスで立てたサーバー（Ubuntu)にインストールしたのですが、諸々機能しない部分がありまして、現在調整しております。現行で問題になっているのは、

– プラグインの有効化ができない（リロードされて有効にならないまま元の画面に戻ってしまう）
– プラグインのインストールができない。

です。ディレクトリやファイルのパーミッションあたりが問題なのかなと思っているところですが、wordpressの管理画面でPHPを実行する際はwww-dataユーザーが実行しているのですが、Wordpress本体は、任意の所有ユーザーになっております。適切な場所を777[D],666[F]あたりで設定すれば、問題が解消されると思っておりますが、どなたか詳しい方いましたらご教授お願いします。

また、プラグインのインストール時にはssh2を利用しておりますが、秘密鍵の取得の際にパーミッション400にしているので、www-dataユーザーが秘密鍵を読み込めない状態になっています。ここらの設定周りは皆様どのように行っているのでしょうか？
よろしくお願いいたします。